PT-2025-47826
CVE-2025-12877
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي IDonate – Blood Donation, Request And Donor Management System الخاص بـ WordPress حتى الإصدار 2.1.15 ضمناً
الوصف
المكوّن الإضافي IDonate الخاص بـ WordPress معرض لتعديل البيانات دون إذن. يؤدي عدم وجود فحص للصلاحيات داخل الدالة
pending blood request action() إلى السماح للمهاجمين غير المصادق عليهم بحذف منشورات عشوائية.التوصيات
قم بتحديث المكون الإضافي IDonate – نظام إدارة التبرع بالدم وطلبات التبرع والمتبرعين إلى إصدار أحدث من 2.1.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾